سرق قراصنة 3.4 مليار دولار من العملات المشفرة في عام 2025، وتجاوزت قيمة المسروقات مليار دولار مرة أخرى في النصف الأول من عام 2026. وبمجرد أن تبدأ العملات في الانتقال، يتبقى للمحققين حوالي 45 يومًا قبل أن تفقد الآثار أثرها.
أين تذهب العملات المشفرة المسروقة حقًّا: نظرة من الداخل على آلية غسل الأموال التي تستغرق 45 يومًا
بقلم
مشاركة
النقاط الرئيسية
- سجلت شركة Chainalysis سرقة 3.4 مليار دولار في عام 2025، حيث شكلت عملية الاختراق التي تعرضت لها منصة Bybit وحده والتي بلغت قيمتها 1.5 مليار دولار 44% من هذا الإجمالي.
- سجل النصف الأول من عام 2026 رقمًا قياسيًا بلغ 212 حادثة وفقًا لـ Blockaid، حيث كانت المجموعات المرتبطة بـ Lazarus مسؤولة عن حوالي 55% من هذه الخسائر.
- كان الاختراق الذي تعرضت له KelpDAO في أبريل بقيمة 293 مليون دولار أكبر عملية سرقة فردية في عام 2026.
ست سنوات، أكثر من 16 مليار دولار ضاعت
لم تعد سرقة العملات المشفرة مجرد مرحلة تمر بها صناعة الأصول الرقمية وتخرج منها تدريجيًا، بل أصبحت صناعة قائمة بذاتها. حتى الآن، وعلى مدار نصف العقد الماضي وحده، أحصى محققو السلسلة تضخمًا هائلاً في إجمالي المبالغ المسروقة (3.7 مليار دولار في عام 2022، و1.7 مليار دولار في عام 2023، 2.2 مليار دولار في عام 2024، و3.4 مليار دولار في عام 2025)، وهي أرقام لم تظهر أي بوادر على التوقف.
في الواقع، تجدر الإشارة إلى أن ما يقرب من نصف إجمالي العام الماضي جاء من حادثة واحدة، وهي اختراق منصة Bybit في فبراير 2025، حيث اخترق المهاجمون عملية التوقيع على المحفظة الباردة للمنصة واستولوا على 1.5 مليار دولار (مما يجعلها أكبر سرقة للعملات المشفرة في التاريخ).
كان النصف الأول من هذا العام مشابهًا بشكل مخيف، حيث أضيفت خسائر تبلغ حوالي 1.1 مليار دولار عبر 212 حادثة قياسية، وفقًا لشركة الأمن Blockaid. وكانت أكبر عملية سرقة منفردة هي استغلال ثغرة في بروتوكول إعادة الرهان KelpDAO في 19 أبريل (بقيمة 293 مليون دولار)، وقد أحصت TRM Labs 207 حوادث خلال هذه الأشهر الستة، أي أكثر من ضعف العدد المسجل في الفترة نفسها من العام السابق.
خطة العمل التي تستغرق 45 يومًا
أصبح ما يحدث عادةً بعد السرقات المذكورة أعلاه أشبه بنص مكتوب في هذه المرحلة، حيث يصف الباحثون دورة غسيل أموال مميزة تستمر حوالي 45 يومًا على ثلاث موجات.
خلال الأيام من صفر إلى خمسة، تكون السرعة هي الأهم، وعادةً ما يتم تبادل الرموز المسروقة عبر بروتوكولات التمويل اللامركزي (DeFi) (ترتفع معدلات النشاط بنسبة تصل إلى 370٪) وتُوجه إلى خدمات الخلط، التي تجمع العملات وتخلطها لقطع الصلة بين المصدر والوجهة. خلال الأيام من السادس إلى العاشر، تنتقل الأموال عبر سلاسل بلوكشين باستخدام الجسور بين السلاسل، وتتدفق عبر منصات التبادل التي تطبق إجراءات محدودة للتحقق من هوية العملاء (KYC).
ثم، من اليوم العشرين تقريبًا إلى اليوم الخامس والأربعين، يتم صرف العملات على شرائح صغيرة (عادةً ما تقل عن 500,000 دولار للبقاء دون عتبات الإبلاغ) عبر منصات لا تطبق إجراءات «اعرف عميلك»، ومبادلات فورية، وشبكات التداول خارج البورصة (OTC) باللغة الصينية، وخدمات الضمان مثل سوق Huione الخاضع للعقوبات.
وبالتالي، بحلول نهاية الدورة، تكون الأموال قد عبرت العديد من السلاسل وأدوات الخلط والسلطات القضائية لدرجة أنه على الرغم من أن تحديد المصدر لا يزال ممكنًا (نظرًا لأن سلاسل الكتل لا تنسى أبدًا)، فإن استردادها نادرًا ما يكون ممكنًا. ولتوضيح الصورة، لم يتم استرداد سوى أقل من 5% من الأموال المسروقة من Bybit، على الرغم من أن البورصة كانت تستعين ببعض أكثر خبراء الأمن الأخلاقي إنتاجية.
2026: المزيد من عمليات الاختراق، وغنائم أقل
هذا العام، وسّع المهاجمون نطاق أهدافهم؛ فإلى جانب استغلال ثغرات البروتوكولات مثل تلك التي حدثت في KelpDAO، سجّل شهر أبريل وحده رقماً قياسياً شهرياً بلغ 641.67 مليون دولار من الأموال المسروقة. كانت المجموعات الكورية الشمالية المرتبطة بـ «لازاروس» مسؤولة عن حوالي 55% من الخسائر في النصف الأول من العام، ويقدر تقرير CertiK — الذي يشمل عمليات التصيد الاحتيالي واستنزاف المحافظ الشخصية — الخسائر في تلك الفترة بـ 1.32 مليار دولار عبر 344 حادثة.
ومؤخرًا، أظهر استغلال محفظة Coldcard المادية كيف أن استراتيجية الهجوم تتكيف مع البيتكوين أيضًا. بعد استنزاف ما يقارب 116 مليون دولار من محافظ ذات بذور ضعيفة، بدأ المهاجم في تجميع العملات بينما كان المتفرجون يراقبون كل خطوة. في ضوء هذه الحادثة، تحولت الميزات الفريدة الأساسية للبيتكوين، مثل الشفافية وعدم قابلية التراجع، إلى سيف ذي حدين بين عشية وضحاها؛ لأنه على الرغم من أن الجميع كان بإمكانه رؤية حركة العملات المسروقة، لم يتمكن أحد من إعادتها.
لماذا لا يحدث الاسترداد أبدًا تقريبًا
عندما تحدث كل هذه الهجمات، فإن الوسيلة الوحيدة التي أثبتت فعاليتها مرارًا وتكرارًا هي تجميد العملات المستقرة المركزية. يمكن لشركتي تيثر وسيركل وضع العناوين في القائمة السوداء على مستوى العقود، مما يؤدي على الفور إلى تجميد أي عملات USDT أو USDC لا تزال بحوزة اللصوص، وهذا هو بالضبط السبب الذي يدفع المهاجمين المتمرسين إلى تحويل العملات المستقرة المسروقة إلى إيثر أو بيتكوين في غضون دقائق من وقوع الاختراق، متقبلين مخاطر الأسعار للهروب من نطاق التجميد.
إنه تباين كاشف، أي أن الأصول الأكثر مقاومة للرقابة هي الأسهل في غسلها، والأصول الأكثر قابلية للتجميد هي الأسهل في استردادها. كل استراتيجية لغسل الأموال هي في النهاية سباق لتحويل ما يمكن ضبطه إلى ما لا يمكن ضبطه قبل أن يلاحظه أي شخص لديه زر إيقاف مؤقت.
الحسابات المزعجة لسرقة العملات المشفرة هي أن الوقاية تشكل جوهر اللعبة تقريبًا. يمكن للبورصات وشركات التحليلات تجميد الأموال التي تمر عبر المنصات المتوافقة مع اللوائح، وهذا بالضبط هو السبب الذي يدفع القائمين على غسل الأموال إلى الاستفادة مسبقًا من DeFi وأدوات الخلط، حيث لا يمكن لأحد تجميد أي شيء.
تؤدي العقوبات المفروضة على أدوات الخلط والخدمات مثل Huione إلى رفع التكاليف، لكنها تكتفي بدفع التدفقات نحو البدائل بدلاً من إيقافها. كما أن مهلة الـ45 يوماً تعني أنه بحلول الوقت الذي تبدأ فيه الإجراءات القانونية عبر الحدود، تكون العملات قد أنهت رحلتها عادةً.
بالنسبة للمستخدمين والمنصات، فإن الدرس المستفاد هو أنه بمجرد سرقة أموالهم، فإن الغالبية العظمى منها لن تعود أبدًا. علاوة على ذلك، فإن دورة المهاجمين أسرع من إجراءات الامتثال، وفي كل عام تظهر فيه عبارة «سرقة العملات المشفرة آخذة في الانخفاض» في عناوين الأخبار، يكون المثال المضاد التالي الذي تبلغ قيمته مليار دولار قد بدأ بالفعل. تسجل البلوكشين كل شيء ولا تعيد شيئًا.
تمت ترجمة هذه المقالة من الإنجليزية باستخدام الذكاء الاصطناعي. النسخة الإنجليزية الأصلية هي المصدر الموثوق؛ وقد تحتوي الترجمات الآلية على أخطاء، لا سيما في المصطلحات القانونية والتنظيمية.
